CVE-2017-6403
KrytyczneStreszczenie
W Veritas NetBackup przed wersją 8.0 oraz w NetBackup Appliance przed wersją 3.0 odkryto problem związany z używaniem twardo zakodowanego nazwy użytkownika i hasła w usłudze NetBackup Cloud Storage.
Ocena ryzyka
Użycie twardo zakodowanych danych uwierzytelniających może prowadzić do nieautoryzowanego dostępu do usług chmurowych, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć twardo zakodowane dane uwierzytelniające oraz wdrożenie silniejszych mechanizmów uwierzytelniania.
Inne podatności w Veritas NetBackup, NetBackup Appliance
Zobacz wszystkie- CVE-2017-6401Wysokie
W Veritas NetBackup przed wersją 8.0 oraz w NetBackup Appliance przed wersją 3.0 odkryto problem, który pozwala na lokalne wykonanie dowolnych poleceń. Wykorzystanie narzędzi bpcd i bpnbat może prowadzić do tego typu ataku.
- CVE-2017-6399Wysokie
W Veritas NetBackup przed wersją 7.7.2 oraz NetBackup Appliance przed wersją 2.7.2 odkryto problem, który umożliwia zdalne wykonanie poleceń z uprawnieniami na serwerze NetBackup oraz kliencie.
- CVE-2015-6552Krytyczne
Implementacja protokołu usług zarządzania w Veritas NetBackup w wersjach 7.x do 7.5.0.7, 7.6.0.x do 7.6.0.4, 7.6.1.x do 7.6.1.2 oraz 7.7.x przed 7.7.2, a także w NetBackup Appliance w wersjach 2.5.4, 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2 oraz 2.7.x przed 2.7.2, pozwala zdalnym atakującym na wykonywanie dowolnych wywołań RPC za pomocą nieokreślonych wektorów.
- CVE-2015-6550Krytyczne
W bpcd w Veritas NetBackup w wersjach 7.x do 7.5.0.7, 7.6.0.x do 7.6.0.4, 7.6.1.x do 7.6.1.2 oraz 7.7.x przed 7.7.2, a także w NetBackup Appliance w wersjach 2.5.4, 2.6.0.x do 2.6.0.4, 2.6.1.x do 2.6.1.2 oraz 2.7.x przed 2.7.2, istnieje możliwość zdalnego wykonania dowolnych poleceń przez atakujących za pomocą spreparowanego wejścia.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Veritas NetBackup Before 8.0 and NetBackup Appliance Before 3.0. NetBackup Cloud Storage Service uses a hardcoded username and password.